カフェ→自宅のNAS
どこからでも自宅のNASへ
ファイルサービスを公開インターネットにさらす必要はありません。承認されたノートPCは、自宅にいるときと同じようにプライベートアドレスへ接続できます。
個人と小規模チームのために
あなたのネットワーク。
ルールもあなた次第。
信頼する端末、プライベートサービス、自分で管理する出口を安全に接続します。鍵は端末が保持し、誰を参加させ、どこから通信を出すかはあなたが決めます。
現在利用可能 · セキュアMesh / 端末アクセス / 自前の出口 / フェイルオーバー
MY PRIVATE MESH5台の端末がオンライン
経路DIRECT · 24 ms転送方式WIREGUARDDNS保護中
01端末が保持する鍵秘密鍵は端末上で生成され、その端末から出ません
02自分で管理する出口自宅、オフィス、または自分のサーバーを経由
03暗号化MeshリレーはWireGuardの暗号文だけを転送し、秘密鍵を保持しません
端末、サービス、拠点をつなぐ
自分が所有する、信頼できる一つのネットワーク。
見知らぬ誰かのIPを借りるのではありません。許可した端末から、自宅、オフィス、自分で運用するサービスへ安全に戻るための経路です。
ノートPC→オフィス
必要な人だけにオフィスへのアクセスを
長期パスワードを共有せず、人と端末ごとにアクセスを付与できます。メンバーが離れたら、その端末を失効させます。
スマートフォン→自前の出口
自分の出口を使って旅先から接続
IPv4、IPv6、DNSを、自宅、オフィス、または自分で管理するクラウドホストへ通します。経路が切れた場合はフェイルクローズで漏えいを防ぎます。
本人確認からネットワークアクセスまで
一度確認。端末を関連付け。あとは静かに接続。
現在はメール認証と一度だけ使える登録コードを使用しています。完成した企業向けSSOとは説明していません。OIDCとPasskeyは次の段階です。
- 01本人確認
メールコードで申請者を確認し、コントロールプレーンが有効期間の短い一回限りの登録コードを発行します。
- 02端末を紐付ける
クライアントが端末内で鍵を生成します。登録情報はその端末鍵に紐付き、秘密鍵がアップロードされることはありません。
- 03ポリシーに従って接続
承認済み端末は直接経路を優先し、必要な場合だけ同じTenant内で許可されたRELAYへフォールバックします。
明確で目に見える境界
曖昧な約束をしないネットワークプライバシー。
01IPv4、IPv6、DNSは選択した出口を通り、経路障害時はフェイルクローズの漏えい防止が通信を遮断します。
02クライアントは、位置情報サービス、ブラウザ権限、WebRTC、Wi-Fi、Bluetoothスキャンの確認を促します。
03システム権限を無断で変更したり、アカウント履歴、タイムゾーン、あらゆるブラウザ指紋を隠せると主張したりすることはありません。
セキュリティ台帳
実装済みと未完了を明確に分けて表示。
必須のハイブリッド耐量子セキュリティ
TLS 1.3ではX25519MLKEM768だけを許可します。端末の各組み合わせはML-KEM-768の共有秘密からWireGuard PSKを導出します。ML-KEMのカプセル化はML-DSA-65で認証され、署名の不正、鍵の不一致、耐量子セッションの欠落または無効がある場合はフェイルクローズします。
テナントのリレーは暗号文だけを転送
Tenantは自分のRELAYを許可できます。リレーはメンバー資格情報と端末鍵の保有証明を要求し、WireGuardパケットだけを転送します。
プラットフォーム署名と外部監査
macOSのDeveloper ID署名は完了していますが、Appleの公証は保留中です。他プラットフォームの署名と独立したセキュリティ監査はまだ完了していません。
クライアント
一つのMesh。すべての端末。
現在は初期テスト版であり、準備状況はプラットフォームごとに異なります。先に各状態とインストール上の制限を確認してください。
macOS
ベータ · Apple公証待ち13+ · Intel / Apple Silicon · v0.2.39
Developer IDで署名済みです。Appleの公証が完了するまでmacOSがインストールを拒否する場合があります。テスト用途にのみ使用してください。
Windows
ベータ · 未署名Windows 10 / 11 · v0.2.39
管理者権限が必要です。現在のテスト版はAuthenticodeで署名されていません。
Android
テストAPKAndroid 8.0+ · v0.2.39
4種類のABIを含むdebug署名済みテストパッケージです。テスト端末でのみ使用してください。
Linux
CLIServers / NAS · v0.2.39
自宅サーバー、NAS、自分で管理するクラウドホスト向けです。
iOS / iPadOS
開発者ビルドiOS 16+ · v0.2.39
そのままではインストールできません。Apple Distribution署名とNetwork Extensionのプロビジョニングが必要です。
ダウンロード基盤macOSインストーラーはDeveloper IDで署名済みですが、Appleの公証は保留中です。SHA-256でダウンロード破損を検出できます。 SHA-256 · RELEASE NOTES
FAQ
実用上の疑問に先に答えます。
RatelMeshはどの耐量子設計を使用していますか？
WireGuard自体は引き続きCurve25519を使用します。RatelMeshはML-KEM-768から導出した事前共有鍵を追加し、TLSをX25519MLKEM768に限定します。これはダウングレード耐性のあるハイブリッド耐量子セキュリティです。
接続するたびに登録コードを入力しますか？
いいえ。一回限りの登録コードを使うのは、端末を初めて登録するときだけです。端末資格情報はローカルに保存されます。
出口端末から何が見えますか？
出口側のネットワークは、宛先IP、時刻、通信量を観測できます。HTTPSの内容はブラウザとウェブサイトの間で暗号化されたままです。信頼できる出口だけを使用してください。
すべてのサービスが利用できることを保証しますか？
いいえ。サービスはアカウントの地域、端末の位置、支払い情報、独自のポリシーも利用する場合があります。RatelMeshがサービス規約を無効にすることはありません。
小規模チームでも今すぐ試せますか？
はい。家族、クリエイティブチーム、小規模オフィスで範囲を限定した試行に利用できます。広範な本番導入は、残る署名、外部監査、商用サポートが整うまで待ってください。